Schlagwort: Gast

Suchst Du nach Informationen über Gast Konfigurationen in Microsoft Azure und Microsoft 365? In diesem Archiv findest Du alle unsere Beiträge über Gast Konfigurationen.

Mit Azure AD B2B Direct Connect für freigegebene Kanäle in Microsoft Teams bietet Microsoft ein Feature an, mit dem die Verwaltung für die Zusammenarbeit mit externen Partnern in Teams vereinfacht wird.

Bis zur Veröffentlichung von Azure AD B2B Direct Connect wurde ein externer Partner als Gast in den Tenant eingeladen und in Microsoft Teams berechtigt (Azure AD B2B Collaboration). Der externe Partner erhielt daraufhin eine Email für die Ausführung weiterer Schritte.

Spätestens bei der Betrachtung des eigenen Azure Active Directory stellt man fest: jeder externe Benutzer erhält ein Gastkonto im eigenen Azure Active Directory. Egal ob das Gastkonto noch verwendet wird oder nicht, es wird immer im Azure Active Directory erhalten bleiben, bis dieses manuell gelöscht wird.

Überprüfen und entfernen von inaktiven Benutzern aus Microsoft 365 Gruppen

von Oliver Müller

am 4. Juni 2022

in Microsoft Azure

Die Berechtigungen für Microsoft 365 Gruppen oder Applikationen können sich ständig ändern. Damit wird der Aufwand für die Überprüfung der Berechtigungen zeitaufwändig und ineffizient.

Mit dem Azure Active Directory Feature «Access Review» kann dieser Task weitgehend automatisiert werden und mit wenigen Klicks inaktive Benutzer und Gäste aus den Microsoft 365 Gruppen und Applikationen entfernt werden.

Multi-Faktor Authentifizierung (MFA) erzwingen

von Oliver Müller

am 3. Januar 2022

in Microsoft 365, Microsoft Azure

Multi-Faktor Authentifizierung (MFA) bietet einen hohen Schutz der eigenen Identität in der Cloud. Der Benutzer muss sich neben dem Kennwort mit einem zweiten Faktor ausweisen können. Ohne diesen zweiten Faktor wird der Zugang zu Cloud Apps unterbunden.

Mit dem Feature «Azure AD Conditional Access» (Bedingter Azure AD-Zugriff) kann die Multi-Faktor Authentifizierung erzwungen werden. Es werden dann mindestens zwei der nachfolgenden Authentifizierungsmethoden obligatorisch:

Eine dem Benutzer bekannte Information, zum Beispiel ein Kennwort
Ein Gerät im Besitz des Benutzers wie zum Beispiel ein Smartphone oder Security Key
Ein biometrisches Merkmal wie Gesichtserkennung oder Fingerabdruck